Chính sách bảo mật thông tin tại shbetcom

Thông tin nhận dạng cá nhân

Khi bạn đăng ký tài khoản hoặc thực hiện giao dịch tại shbetcom, chúng tôi có thể thu thập các thông tin sau:

• Họ và tên đầy đủ
• Ngày tháng năm sinh (để xác minh độ tuổi từ 18 trở lên)
• Địa chỉ email và số điện thoại liên lạc
• Địa chỉ thường trú tại Việt Nam
• Thông tin giấy tờ tùy thân dùng cho xác minh KYC (nếu cần thiết)

Lưu ý: Chúng tôi không lưu trữ thông tin thẻ ngân hàng đầy đủ. Các giao dịch qua MoMo, ZaloPay, VNPay và các ngân hàng nội địa đều được xử lý qua cổng thanh toán bảo mật của đối tác.

Dữ liệu kỹ thuật và hành vi

Ngoài thông tin cá nhân, hệ thống shbetcom tự động ghi nhận một số dữ liệu kỹ thuật khi bạn sử dụng dịch vụ:

• Địa chỉ IP và vị trí địa lý gần đúng
• Loại thiết bị, hệ điều hành và trình duyệt web
• Nhật ký truy cập, trang đã xem và thời gian phiên đăng nhập
• Dữ liệu cookie và bộ nhớ cục bộ của trình duyệt
• Lịch sử đặt cược và giao dịch tài chính trong tài khoản

Dữ liệu kỹ thuật giúp chúng tôi phát hiện các hoạt động bất thường, bảo vệ tài khoản của bạn khỏi truy cập trái phép và cải thiện hiệu năng nền tảng.

Đối tác thanh toán

Để xử lý giao dịch nạp và rút tiền, shbetcom chia sẻ thông tin giao dịch cần thiết với các cổng thanh toán đối tác như MoMo, ZaloPay, VNPay và các ngân hàng nội địa. Các đối tác này có nghĩa vụ bảo mật dữ liệu và chỉ sử dụng thông tin cho mục đích xử lý giao dịch được ủy quyền.

Nhà cung cấp dịch vụ kỹ thuật

Một số đơn vị cung cấp hạ tầng kỹ thuật (máy chủ, phân tích, bảo mật) có thể tiếp cận dữ liệu trong phạm vi phục vụ hoạt động của shbetcom. Tất cả các nhà cung cấp đều ký kết thỏa thuận bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu cho bất kỳ mục đích nào khác.

Yêu cầu pháp lý

Trong trường hợp nhận được yêu cầu hợp lệ từ cơ quan có thẩm quyền theo quy định pháp luật, shbetcom có thể phải cung cấp thông tin theo nghĩa vụ pháp lý. Chúng tôi sẽ chỉ tiết lộ mức tối thiểu thông tin cần thiết và thông báo cho người dùng khi được phép theo luật.

Mã hóa và xác thực

• Giao thức SSL/TLS 256-bit cho mọi kết nối giữa người dùng và máy chủ
• Mật khẩu được băm (hash) bằng thuật toán bcrypt — ngay cả nhân viên shbetcom cũng không thể đọc mật khẩu của bạn
• Xác thực hai yếu tố (2FA) sẵn sàng để người chơi kích hoạt nhằm tăng cường bảo vệ tài khoản
• Tự động đăng xuất sau một khoảng thời gian không hoạt động để ngăn truy cập trái phép
• Giám sát phiên đăng nhập theo địa chỉ IP và thiết bị, cảnh báo khi phát hiện bất thường

Bảo mật hạ tầng

• Máy chủ được đặt tại trung tâm dữ liệu đạt tiêu chuẩn bảo mật vật lý và mạng cao cấp
• Tường lửa nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7
• Sao lưu dữ liệu tự động hàng ngày — được mã hóa và lưu trữ tách biệt để đảm bảo khả năng phục hồi
• Kiểm tra bảo mật định kỳ bởi đội ngũ nội bộ và kiểm tra thâm nhập (pentest) bởi bên thứ ba độc lập
• Quy trình ứng phó sự cố được ghi chép rõ ràng, đảm bảo thông báo kịp thời nếu xảy ra vi phạm dữ liệu

Thay đổi chính sách bảo mật

shbetcom có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng trước ít nhất 7 ngày.

Ngày có hiệu lực của phiên bản mới nhất luôn được hiển thị rõ ràng ở đầu trang này. Việc tiếp tục sử dụng dịch vụ shbetcom sau ngày có hiệu lực được coi là bạn đã đồng ý với các điều khoản cập nhật.

Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu cá nhân theo quy trình đã nêu ở phần quyền của người dùng.

Lịch sử các phiên bản chính sách trước đây có thể được cung cấp theo yêu cầu — hãy liên hệ bộ phận hỗ trợ để biết thêm chi tiết.

Liên hệ về vấn đề bảo mật

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, đội ngũ hỗ trợ shbetcom luôn sẵn sàng lắng nghe và giải quyết.